Cómo usar tu certificado digital (.p12 o .pfx) en Android

Muchos certificados digitales se pueden guardar como un archivo con extensión .p12 o .pfx, protegido con contraseña. Es el caso del certificado de la FNMT cuando lo exportas desde el navegador. Al ser un archivo, se puede usar en el móvil para firmar PDF.

Esta guía explica cómo pasar el certificado a Android, cuándo conviene instalarlo en el sistema y cómo firmar con Pdf Tools, sin enviar el certificado a ninguna web.

Descargar en Google Play Gratis para Android 7.0 o superior

¿Certificado en archivo o en tarjeta?

Hay certificados que se guardan en un archivo (.p12 o .pfx) y otros que viven en un dispositivo físico, como un token USB, una tarjeta criptográfica o el DNI electrónico. Pdf Tools solo funciona con certificados en archivo .p12 o .pfx, o instalados en Android. Los certificados en token o tarjeta no son compatibles.

En la app, la opción se llama Firmar con certificado A1 (PFX). "A1" es el nombre que se da en Brasil al certificado en archivo; funciona igual con cualquier certificado .p12 o .pfx.

Cómo pasar el archivo .p12 o .pfx al móvil

Localiza el archivo del certificado en el ordenador (extensión .p12 o .pfx). Si solo está instalado en el navegador o en el sistema, expórtalo con su clave privada y una contraseña desde el gestor de certificados.
Copia el archivo al móvil por cable USB, que es la forma más segura, o por una nube personal.
Guarda la contraseña del certificado. Te la pedirá la app en el momento de firmar.
Después de copiarlo, borra el archivo de carpetas compartidas o de conversaciones, si usaste alguna.

¿Hay que instalarlo en Android?

No es obligatorio. Pdf Tools puede usar el archivo .p12 o .pfx directamente: basta con elegirlo y escribir la contraseña al firmar.

Si prefieres instalarlo, busca "Instalar certificado" en los Ajustes de Android (la ruta cambia según la marca, pero suele estar en Seguridad o en Cifrado y credenciales) y elige el certificado de usuario. Android exige un bloqueo de pantalla para instalar certificados. Después, Pdf Tools muestra el certificado instalado en la lista.

Cómo firmar el PDF

Abre Pdf Tools y toca Firmar con certificado A1 (PFX).
Elige el PDF.
Elige el archivo .p12 o .pfx o el certificado instalado y escribe la contraseña.
Guarda. El PDF firmado lleva un sello con el nombre del titular y la fecha y queda en la carpeta Firmados.

Consejos de seguridad

Nunca envíes a otra persona el archivo .p12 o .pfx junto con su contraseña.
No subas el certificado a webs que prometen firmar por ti.
Mantén el móvil con bloqueo de pantalla.
Si pierdes el móvil, contacta con la entidad que emitió el certificado para revocarlo.

Conviene saber

La firma de Pdf Tools usa CMS/PKCS#7 con SHA-256, sin sello de tiempo, y no sigue el estándar PAdES que generan herramientas como AutoFirma. Si quien recibe el documento exige PAdES, confirma antes que acepta este tipo de firma.

Preguntas frecuentes

¿Puedo usar el certificado de la FNMT?

Sí, si lo tienes en archivo .p12 o .pfx o instalado en Android. La firma será CMS/PKCS#7, no PAdES.

¿Funciona con el DNI electrónico, un token o una tarjeta?

No. Los certificados en token, tarjeta o DNI electrónico no son compatibles con Pdf Tools.

¿Y con la e.firma de México?

No. La e.firma se entrega en dos archivos (.cer y .key), y la app solo usa un único archivo .p12 o .pfx, o un certificado instalado en Android.

¿El certificado se envía a algún servidor?

No. El archivo y la contraseña se usan solo en el dispositivo, en el momento de la firma.

Olvidé la contraseña del certificado. ¿La app me ayuda?

No. La contraseña se define al exportar el certificado. Vuelve a exportarlo desde donde esté instalado o consulta a la entidad que lo emitió.